Cloudflare detecta intentos tempranos de exploit dirigidos a dos vulnerabilidades de PHP filtradas

Cloudflare dice que está viendo los primeros intentos de explotar dos vulnerabilidades críticas de PHP cuyos detalles surgieron antes del lanzamiento planificado del equipo de seguridad de PHP. La empresa ha implementado un conjunto inicial de reglas de cortafuegos de aplicaciones web (WAF) para bloquear patrones de exploit conocidos.

Cloudflare dice que las reglas están disponibles para todos los clientes, incluidos los que tienen planes gratuitos, y que las está actualizando a medida que aparecen nuevos patrones. El director de tecnología de Cloudflare, Dane Knecht, dijo que los clientes deben aplicar parches tan pronto como PHP publique su actualización de seguridad. Los sitios PHP detrás de Cloudflare ya tienen un conjunto inicial de reglas WAF implementadas para los vectores de exploit conocidos en estas vulnerabilidades. La advertencia de Cloudflare ahora indica que están surgiendo intentos, aunque la compañía no ha compartido evidencia o detalles que permitan a los lectores evaluar su escala o éxito.

Cloudflare dice que está ajustando sus protecciones a medida que aparecen nuevos vectores, pero ha descrito las reglas como un recurso provisional. Los equipos también deben verificar que su WAF esté habilitado y que las reglas relevantes estén configuradas para bloquear, no solo registrar, solicitudes sospechosas, como Cloudflare ha aconsejado a los clientes que pagan.

Consultar publicación original ↗